Hüquqi məlumat
Məxfilik siyasəti
16 oktyabr 2026-cı il tarixindən qüvvədədir.
Bu siyasət EasyHaus-un (“EasyHaus”, “biz”) şəxsi məlumatlarla necə davrandığını izah edir. O, easy.haus saytının ziyarətçilərini, bizimlə əlaqə saxlayan şəxsləri və EasyHaus-dan istifadə edən təşkilatların üzvlərini əhatə edir.
Menecerin portalından istifadə edən investorsunuzsa və ya məlumatlarınızı menecerin ictimai təklif səhifəsində qoymusunuzsa, məlumatlarınıza görə menecer məsuliyyət daşıyır. Zəhmət olmasa, menecerin məxfilik bildirişini oxuyun; 3-cü bölmə bizim rolumuzu izah edir.
1. Kim məsuliyyət daşıyır
Azərbaycan Respublikasında qeydiyyatdan keçmiş fərdi sahibkar Abbasov Anar (VÖEN 3103587002, 52nd street, Sebail district, Bakı AZ1000, Azərbaycan) 2-ci bölmədə təsvir olunan məlumatların nəzarətçisidir. Məxfilik məsələləri ilə bağlı bizimlə [email protected] ünvanı və ya /contact ünvanındakı əlaqə forması vasitəsilə, formada “Məxfilik və məlumatların qorunması” mövzusunu seçərək əlaqə saxlaya bilərsiniz. Məlumatların qorunması üzrə məsul şəxs təyin etməmişik, çünki emal fəaliyyətimiz bunu tələb etmir.
Şəxsi məlumatları “Fərdi məlumatlar haqqında” Azərbaycan Respublikasının Qanununa və sizə şamil edildiyi hallarda Aİ-nin Məlumatların Qorunması üzrə Ümumi Reqlamentinə (GDPR) uyğun olaraq emal edirik.
2. Nəzarətçi qismində emal etdiyimiz məlumatlar
| Məlumatlar | Məqsəd | Hüquqi əsas (GDPR) |
|---|---|---|
| Üzvlərin hesab məlumatları: ad, e-poçt, şifrə heşi, iki mərhələli doğrulama və giriş açarı parametrləri, dil, rol | Menecer tətbiqinin təqdim edilməsi və sistemə daxil olmanızın təmin edilməsi | Müqavilə (maddə 6(1)(b)) |
| Təşkilat və ödəniş məlumatları: şirkətin adı, hesablaşma ünvanı, vergi identifikasiya nömrəsi, abunə və hesab-faktura qeydləri. Kart məlumatları bizdə deyil, Stripe-da saxlanılır | Hesablaşma, vergi və mühasibat uçotu | Müqavilə; hüquqi öhdəlik (maddə 6(1)(c)) |
| Təhlükəsizlik məlumatları: IP ünvanı, istifadəçi agenti, daxil olma vaxtları, aktiv sessiyalar, sorğu identifikatorları | Hesabların qorunması, sui-istifadənin qarşısının alınması, insidentlərin araşdırılması | Qanuni maraqlar (maddə 6(1)(f)) |
| Əlaqə forması: ad, e-poçt, şirkət, mövzu və mesaj | Mesajınıza cavab verilməsi | Qanuni maraqlar; müqavilədən əvvəlki addımlar |
| Sizə göndərdiyimiz xidmət e-poçtları və onların çatdırılma statusu (çatdırılıb, geri qayıdıb, spam kimi qeyd edilib) | Hesab, təhlükəsizlik və ödəniş bildirişləri | Müqavilə; qanuni maraqlar |
Reklamdan, izləmə piksellərindən və ya üçüncü tərəf analitikasından istifadə etmirik, şəxsi məlumatları satmırıq və yalnız avtomatlaşdırılmış emala əsaslanan qərarlar qəbul etmirik.
EasyHaus-dan istifadə etmək üçün hesab və ödəniş məlumatlarınızı bizə verirsiniz; onlar olmadan xidməti göstərə bilmərik. Bizimlə əlaqə saxlamaq könüllüdür.
3. Menecerlər üçün emal etdiyimiz investor məlumatları
Menecerlər EasyHaus-dan müştəriləri və portal istifadəçiləri haqqında qeydlər aparmaq üçün istifadə edirlər: şəxsiyyət və əlaqə məlumatları, KYC sənədləri, vergi və bank rekvizitləri, investor təsnifatı, pay sahiblikləri, sifarişlər, bölgülər, mesajlar və sənədlər, həmçinin insanların menecerin ictimai təklif səhifəsində qoyduğu məlumatlar. Bu məlumatlar üçün menecer nəzarətçi, EasyHaus isə məlumatların emalı haqqında müqavilə əsasında yalnız menecerin göstərişləri ilə hərəkət edən prosessordur.
İnvestorsunuzsa və məlumatlarınıza giriş əldə etmək, onları düzəltmək və ya silmək istəyirsinizsə, menecerlə əlaqə saxlayın. Bizimlə əlaqə saxlasanız, sorğunuzu menecerə ötürəcəyik.
4. Məlumatları kim alır
Xidməti işlətmək üçün bu subprosessorlardan istifadə edirik:
| Subprosessor | Məqsəd | Məlumatlar | Yerləşmə və ötürmə təminatı |
|---|---|---|---|
| OVHcloud | Tətbiq serverlərinin və verilənlər bazasının hostinqi | Verilənlər bazasında saxlanılan bütün müştəri məlumatları | Varşava, Polşa (AB) |
| Cloudflare | Şəbəkə təhlükəsizliyi, şifrələmə və EasyHaus-a gələn bütün trafikin çatdırılması | Brauzeriniz ilə EasyHaus arasında ötürülən bütün məlumatlar, o cümlədən IP ünvanları | Qlobal şəbəkə, ABŞ-da Cloudflare, Inc.; AB–ABŞ Məlumat Məxfiliyi Çərçivəsi və Standart Müqavilə Bəndləri |
| Amazon Web Services (S3) | Sənədlərin, fotoşəkillərin və yaradılmış PDF fayllarının saxlanması | Xidmətdə yüklənmiş və ya yaradılmış fayllar | Amerika Birləşmiş Ştatları (us-east-1); AB–ABŞ Məlumat Məxfiliyi Çərçivəsi və Standart Müqavilə Bəndləri |
| Amazon Web Services (SES) | Tranzaksiya və bildiriş e-poçtlarının göndərilməsi | Alıcının adı və ünvanı, e-poçtun məzmunu | Amerika Birləşmiş Ştatları (us-east-1); AB–ABŞ Məlumat Məxfiliyi Çərçivəsi və Standart Müqavilə Bəndləri |
| Google (Google Drive) | Şifrələnmiş ehtiyat nüsxələrin saxlanması | Verilənlər bazasının ehtiyat nüsxələri, yükləmədən əvvəl serverimizdə şifrələnir; Google onları oxuya bilməz | Amerika Birləşmiş Ştatları və Google-un digər yerləri; AB–ABŞ Məlumat Məxfiliyi Çərçivəsi və Standart Müqavilə Bəndləri |
| Stripe | EasyHaus müştərilərinə abunə haqlarının hesablanması | Müştərinin hesablaşma üzrə əlaqə şəxsi, hesablaşma ünvanı, vergi identifikatoru və ödəniş üsulu; investor məlumatları yoxdur | İrlandiya (AB), AB–ABŞ Məlumat Məxfiliyi Çərçivəsi və Standart Müqavilə Bəndləri əsasında Amerika Birləşmiş Ştatlarına ötürmələrlə |
Menecer tətbiqindəki xəritələr xəritə plitələrini OpenFreeMap-dən yükləyir; o, IP ünvanınızı və göstərilən xəritə sahəsini alır. Əmlak ünvanları OpenStreetMap-in geokodlaşdırma xidməti ilə axtarılır; heç bir şəxsi məlumat göndərilmir.
Məlumatları səlahiyyətli orqanlara yalnız qanunun tələb etdiyi hallarda açıqlayırıq. EasyHaus əməkdaşları müştəri hesablarına dəstək məqsədilə yalnız təşkilatın sahibi dəstək girişini aktivləşdirdikdə daxil olurlar.
5. Beynəlxalq ötürmələr
EasyHaus Azərbaycan Respublikasından idarə olunur. Verilənlər bazası Avropa İttifaqında yerləşdirilib. 4-cü bölmədəki bəzi subprosessorlar ABŞ-da yerləşir və ya məlumatları orada emal edir. Onların hər biri Aİ–ABŞ Məlumat Məxfiliyi Çərçivəsi üzrə sertifikatlaşdırılıb və Avropa Komissiyasının Standart Müqavilə Bəndləri də tətbiq olunur. Avropa İqtisadi Zonasından olan şəxsi məlumatlara Azərbaycandan giriş edildikdə Standart Müqavilə Bəndləri tətbiq olunur. Təminatların surətini [email protected] ünvanı vasitəsilə bizdən tələb edə bilərsiniz.
6. Məlumatları nə qədər saxlayırıq
- Üzv hesabları: hesab mövcud olduğu müddətdə. Üzv təşkilatın yeganə sahibi deyilsə, öz hesabını silə bilər.
- Təşkilat məlumatları: abunə müddətində, sonra o başa çatdıqdan sonra 90 gün, daha sonra silinir. Silinmiş təşkilat birdəfəlik silinməzdən əvvəl 30 gün ərzində bərpa edilə bilər.
- Hesab-fakturalar və mühasibat qeydləri: Azərbaycan Respublikasının vergi və mühasibat uçotu qanunvericiliyi ilə tələb olunan müddət ərzində.
- Təhlükəsizlik məlumatları: sessiyalar və daxil olma keçidləri başa çatdıqdan 30 gün sonra silinir; veb server jurnalları 52 günədək saxlanılır.
- Əlaqə forması mesajları: sorğunuzu və istənilən sonrakı əlaqəni həll etmək üçün lazım olduğu müddətdə, ən çoxu 24 ay.
- Şifrələnmiş ehtiyat nüsxələr: 30 gün.
7. Təhlükəsizlik
Məlumatları ötürmə zamanı şifrələmə və saxlanma zamanı həssas sahələrin şifrələnməsi, təşkilatlar arasında ciddi ayrılma, iki mərhələli doğrulama, giriş açarları və audit jurnalı ilə qoruyuruq. /security ünvanındakı təhlükəsizlik səhifəsi tədbirləri ətraflı təsvir edir.
8. Hüquqlarınız
Məlumatlarınıza girişi, onların düzəldilməsini, silinməsini, emalın məhdudlaşdırılmasını və məlumatların daşınmasını tələb edə, həmçinin qanuni maraqlara əsaslanan emala etiraz edə bilərsiniz. Üzvlər hesab parametrlərində öz hesab məlumatlarını görə, düzəldə və hesablarını silə bilərlər; qalan hər şey, o cümlədən məlumatlarınızın surəti üçün [email protected] ünvanı və ya /contact ünvanındakı əlaqə forması vasitəsilə bizə yazın. Bir ay ərzində cavab veririk. Siz həmçinin nəzarət orqanına, məsələn, Azərbaycan Respublikasının səlahiyyətli orqanına və ya Avropa İqtisadi Zonasındasınızsa, yaşadığınız ya da işlədiyiniz yerdəki məlumatların qorunması orqanına şikayət edə bilərsiniz.
10. Dəyişikliklər
Bu siyasətdəki dəyişiklikləri bu səhifədə dərc edəcək və əhəmiyyətli dəyişikliklər barədə təşkilat sahiblərinə e-poçtla məlumat verəcəyik.